Uber er blevet ramt af en af de største GDPR-bøder i ride-hailing-gigantens historie. Hollandske databeskyttelsesmyndigheder har pålagt virksomheden en bøde på cirka 825 mio. euro, tæt på 966 mio. dollars, for at overtræde EU's generelle forordning om databeskyttelse gennem sin brug af automatiserede systemer til at deaktivere chaufførkonti. Uber-GDPR-bøden føjer sig til en voksende liste af håndhævelsesforanstaltninger mod virksomheden og understreger, hvor alvorligt EU-regulatorer behandler automatiseret beslutningstagning, der påvirker menneskers levebrød.
Hvad skete der: Ubers næsten milliard-store GDPR-bøde
Ifølge dækningen af sagen fandt den hollandske databeskyttelsesmyndighed, at Uber brugte automatiseret software til at suspendere eller deaktivere chaufførkonti uden tilstrækkelig gennemsigtighed eller menneskeligt tilsyn. Chauffører mistede angiveligt adgangen til deres konti, og dermed deres evne til at tjene penge, baseret på beslutninger truffet hovedsageligt af algoritmer snarere end klar, forklarlig menneskelig gennemgang. Dette er ikke første gang, Uber har overtrådt GDPR. Virksomheden er tidligere blevet mødt med kritik for sine datapraksisser, herunder en separat sag, hvor den blev pålagt at betale 584.000 euro i bøder for ikke at overholde en retskendelse relateret til algoritmisk gennemsigtighed i en såkaldt 'robo-fyrings'-tvist. Den historie med gentagne overtrædelser ser ud til at have spillet ind på størrelsen af denne seneste bøde.
Hvorfor automatiseret beslutningstagning er et GDPR-kritisk punkt
GDPR indeholder specifikke beskyttelser omkring automatiseret beslutningstagning, især når disse beslutninger har væsentlige konsekvenser for en person, såsom tab af adgang til arbejde eller indkomst. Under forordningen skal virksomheder generelt give meningsfuld information om logikken involveret i automatiserede beslutninger, muliggøre menneskelig indgriben og give berørte personer en måde at bestride resultater, de mener er urimelige eller forkerte. Regulatorer har i stigende grad fokuseret på sager, hvor algoritmer træffer højrisikobeslutninger med ringe indsigt i, hvordan eller hvorfor en beslutning blev truffet. Ubers sag passer præcis ind i dette mønster: en platform, der bruger automatiserede systemer i stor skala, chauffører, der ikke kan få klare svar på, hvorfor deres konti blev suspenderet, og en regulator, der konkluderer, at virksomhedens processer ikke levede op til de gennemsigtigheds- og fairnesstandarder, GDPR kræver.
Denne håndhævelsesforanstaltning signalerer også noget bredere. Efterhånden som gig-økonomiske platforme og andre store digitale tjenester i højere grad stoler på automatiserede systemer til at administrere brugere, arbejdere og kunder, viser EU-regulatorer, at de ikke vil behandle algoritmisk beslutningstagning som en juridisk gråzone. Virksomheder, der bygger automatiserede systemer, der påvirker rigtige menneskers levebrød, forventes at indbygge gennemsigtighed og menneskeligt tilsyn fra starten, ikke at tilføje det efter en bøde.
Hvad dette betyder for dig
Hvis du bruger Uber eller enhver platform, der stoler på automatiseret kontoadministration, er denne sag en nyttig påmindelse om de rettigheder, du har under GDPR, uanset om du er chauffør, kunde eller blot en bruger af en digital tjeneste, der opererer i EU. Du har ret til at spørge en virksomhed, hvilke data den har om dig, og hvordan disse data bruges i enhver automatiseret beslutning, der påvirker dig. Du har ret til at anmode om menneskelig gennemgang af en beslutning, der udelukkende er truffet af en algoritme, især når den beslutning har en væsentlig indvirkning, såsom at suspendere din konto eller begrænse din adgang til en tjeneste. Du har også ret til at indgive en klage til din nationale databeskyttelsesmyndighed, hvis du mener, at en virksomhed ikke har været gennemsigtig omkring, hvordan den bruger dine data, eller har truffet en urimelig automatiseret beslutning.
Størrelsen på Uber-GDPR-bøden, der nærmer sig en milliard dollars, understreger også, at regulatorer er villige til at pålægge bøder, der er store nok til at ændre virksomhedernes adfærd, ikke blot symbolske bøder. For almindelige brugere betyder det generelt stærkere incitamenter for platforme til at opbygge klarere klageprocesser og mere gennemsigtige datapraksisser fremover.
Praktiske råd
Hvis du er afhængig af gig-økonomiske platforme eller andre tjenester, der bruger automatiserede kontobeslutninger, så gem dokumentation for al kommunikation, du modtager om ændringer i kontostatus, da dette kan være nyttigt, hvis du skal indgive en klage eller anmode om en gennemgang. Sæt dig ind i dine rettigheder under GDPR, hvis du er i EU, herunder retten til forklaring og retten til menneskelig gennemgang af automatiserede beslutninger. Og hold øje med, hvordan håndhævelsesforanstaltninger som denne udvikler sig, da udfaldet af Ubers sag kan påvirke, hvordan andre platforme designes deres kontoadministrations- og tvistprocesser i fremtiden.
Efterhånden som regulatorer fortsætter med at granske automatiseret beslutningstagning på store digitale platforme, fungerer sager som Ubers som et klart signal om, at gennemsigtighed og ansvarlighed ikke er valgfrie ekstraudstyr. De er grundlæggende forventninger under EU-lovgivningen, og den rekordstore størrelse på denne Uber-GDPR-bøde viser, hvor dyrt det kan være for virksomheder, der ikke lever op til kravene.
